das ist aber garnicht gut!
denn wenn jemand wichtige variablen in der adressleiste stehen hat und jemand dann auf eine seite geht wo diese dann in der $ref gespeichert werden und an eine email-adresse geschickt werden oder in einer datenbank aufgenommen werden, dann könnten die sich mit diesem trick in die seite einloggen.
oder?
MfG
Michael W.